Konzept zur Einführung eines Datenschutz- und Informationsmanagementsystems in der öffentlichen Verwaltung

Antje Dietrich

Ina Klingele

Zitiervorschlag: Antje Dietrich / Ina Klingele, Konzept zur Einführung eines Datenschutz- und Informationsmanagementsystems in der öffentlichen Verwaltung, in: Jusletter IT 23. Februar 2023

Gerade in aktuellen Krisenzeiten ist es umso wichtiger für die öffentliche Verwaltung und Hochschulen gegen Cyberangriffe geschützt zu sein. Daher stellen wir im folgenden Beitrag ein Konzept für die Einführung eines Datenschutz- und Informationssicherheitsmanagementsystems (DSMS/ISMS) vor, das an der Hochschule Kehl in Zusammenarbeit mit mehreren Gruppen von Studierenden, der Datenschutzbeauftragten und der Informationssicherheitsbeauftragten erarbeitet worden ist. Das Konzept wurde bereits an der eigenen Hochschule erfolgreich erprobt, so dass nun geeignete weitere Hochschulen oder auch Kommunen gewonnen werden sollen, um das Konzept dort ebenfalls anzuwenden und entsprechend ein passgenaues DSMS/ISMS einzuführen. Ein Baustein des Konzeptes ist die Aufnahme aller Prozesse in Form eines Verarbeitungsverzeichnisses und der Bewertung anhand Datenschutz- und Informationssicherheits-Kriterien. Darauf aufbauend werden die notwendigen Sollprozesse entwickelt, um den notwendigen Anforderungen zu entsprechen und um die Kriterien erfüllen zu können. Geeignete TOM (technische und organisatorische Maßnahmen) müssen getroffen werden, dafür werden zielgerichtete Vorschläge gegeben. Im Nachgang erfolgt eine regelmäßige Überprüfung.